CommunityRecherche & Datenanalysegithub.com

oopsalldev/npm-supply-chain-scanner

Claude Code-Fähigkeit zur Erkennung von npm-Lieferkettenangriffen. Gemeinschaftlich gepflegte Bedrohungsdatenbank mit den Befehlen /scan, /check-package und /add-threat.

Was ist npm-supply-chain-scanner?

Diese Fähigkeit für Claude Code dient der Erkennung von npm-Lieferkettenangriffen, wie z.B. typosquatting, bösartigen Paketen oder manipulierten Abhängigkeiten. Sie greift auf eine gemeinschaftlich gepflegte Bedrohungsdatenbank zurück, die ständig aktualisiert wird. Mit dem Befehl `/scan` kann das aktuelle Projekt auf verdächtige Pakete überprüft werden, während `/check-package` die Bedrohungsbewertung für ein bestimmtes Paket liefert. Die Community kann über `/add-threat` neue Bedrohungen zur Datenbank hinzufügen. Die Fähigkeit unterstützt Entwickler dabei, sich proaktiv gegen Lieferkettenangriffe zu schützen und die Sicherheit ihrer npm-Abhängigkeiten zu erhöhen. Sie ist speziell für Claude Code optimiert und erfordert keine zusätzlichen externen Dienste, da die Bedrohungsdatenbank lokal oder in der Cloud verwaltet wird.

Funktioniert mit✓Claude Code~Codex CLI~Cursor
npx skills add oopsalldev/npm-supply-chain-scanner

Installed? Explore more Recherche & Datenanalyse skills: affaan-m/uspto-database, affaan-m/scholar-evaluation, affaan-m/literature-review · View all 6 →

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht npm-supply-chain-scanner?

Claude Code-Fähigkeit zur Erkennung von npm-Lieferkettenangriffen. Gemeinschaftlich gepflegte Bedrohungsdatenbank mit den Befehlen /scan, /check-package und /add-threat.

Verwandte Skills